Test av interna kontroller

För varje rutinbeskrivningssida under Riskbedömning- Rutinbeskrivningar med "Vad kan gå fel" finns möjlighet att göra en djupare test av de interna kontrollerna.
Om test av kontroller skall utföras markerar du kryssfältet ”Test av kontroller skall utföras”. Då blir ytterligare tre fält synliga på sidan där du dokumenterar din test.

Det första är tabellen ”Intern kontroll av normala risker”. Kolumnen ”Kontrolltyp” anger vilken typ av kontroll som avses (2).

Fältet ”Test av interna kontroller” blir även synligt lite längre ner på sidan. Här kan du notera själv, alternativt hämta de kontroller som skall granskas tillsammans med förslag på granskningsåtgärder. För att hämta dessa klickar du på knappen ”Hämta interna kontroller”.

Då överförs tillhörande granskningspunkter från åtgärdsbanken. Dessa granskningspunkter kan naturligtvis justeras/kundanpassas.

I fältet ”Resultat och slutsats från test av kontroller” noteras utfallet av testen och de slutsatser du drar av företagets interna kontroller. (Bra interna kontroller kan t ex innebära mindre substansgranskning för revisorn.)

Allmänna IT-kontroller

Denna sida är uppbyggd på samma sätt som de övriga sidorna under ”Rutinbeskrivningar” med följande undantag:
De applikationer som noterats på sidan ”IT-system” är alltid synliga.
I tabellen ”Programvaror som omfattas av de allmänna IT-kontrollerna” kan du för var och en av de registrerade programmen markera om de är ”Effektiva”. (Se mer info ovan under avsnittet ”IT-system”.)

Resterande fält på sidan avser granskning av generella IT-kontroller (2).
Sidan avslutas med en slutsats.

Notera: Sidan ”Allmänna IT-kontroller” syns bara i trädvyn om du på sidan ”IT-system” har bockat i rutan ”Vi planerar att dokumentera och eventuellt testa allmänna IT-kontroller ytterligare” nertill på den sidan.
(Om företaget bara använder betrodda standardsystem går man i normalfallet inte vidare till den djupare testen.)

= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

Hänvisningar:
(1) Åtgärdsbank för rutinbeskrivningar (används vanligtvis i samband med test av intern kontroll)
Du finner åtgärdsbanken på fliken ”Åtgärdsbank rutinbeskrivningar” i anslutning till respektive rutinbeskrivningssida.

Denna speciella åtgärdsbank är utformad som en enkel trädstruktur enligt principen:
A) Vad kan gå fel?
B) Företagets kontroller som skall förhindra att något går fel.
C) Revisorns granskningsåtgärder för verifiering av kontrollerna.

För att välja ”Vad kan gå fel?” markerar du ett eller flera lämpliga alternativ på första nivån i trädet/fältet på höger sida. Därefter markerar du den eller de kontroller hos företaget som skall förhindra att det går fel. Detta gör du i andra nivån i trädet. Slutligen markerar du lämpliga granskningsåtgärder som skall utföras för att verifiera kontrollerna. Tredje nivån i trädet innehåller dessa.

I samband med markeringen i trädet kommer du att se att det skapas en liten sammanhängande struktur i det vänstra fältet på sidan. Den avspeglar förhållandet mellan dina valda Vad kan gå fel?, kontroller och granskningsåtgärder.

För redigering av Vad kan gå fel?, kontroller och åtgärder finns fem knappar längst ner på sidan. Med hjälp av dessa knappar kan du enkelt lägga till nya element i trädet eller ändra/ta bort existerande element.

(2) De olika typerna av kontroller är:

Manuella kontroller
Exempel på en rent manuell kontroll är att en behörig person i efterhand granskar större utbetalningar.

Manuella, IT-beroende kontroller
Manuella, IT-beroende kontroller är när underlag från systemet även granskas manuellt.

Applikationskontroller
Detta är kontroller som är direkt knutna till specifika applikationsprogram och transaktionstyper. Syftet är att förebygga och förhindra felaktiga registreringar i systemen.
Exempel: ”Alla anskaffningar av materiella anläggningstillgångar registreras”, ”Debet och kredit balanserar alltid”.

Generella kontroller
Basen för applikationskontrollerna kallas ”Generella kontroller” och hanterar områden såsom allmänna behörighets- och uppdateringsrutiner. Dessa granskas på sidan ”Allmänna IT-kontroller”.

Relaterade dokument

Produktutbildning Revision

Vill du fördjupa dina kunskaper i Revision?

Riskhantering i Revision

Dokumentet beskriver ett revisionsprogram med fokus på genomgång av ingående balanser (ISA 510), arbetsprogram och arbetssidor för balans- och resultatposter. Det innehåller funktioner för notering av fel (ISA 450), hantering av betydande risker, användning av urvalsfrågor och integration med Transaktionsanalys. Även checklistor för allmänna revisionshandlingar och årsredovisningens delar presenteras, med möjlighet att styra detaljeringsgrad. Avslutningsvis anges att programmet också täcker andra bestyrkandeuppdrag. Artikeln ingår i en serie och länkar till föregående och nästa delar.

Avslutning

Artikeln beskriver revisionsprocessens slutskede under fliken Avslutning och fokuserar på sidan "Slutkontroll". Den innehåller funktioner för noteringar, sammanfattning av fel, nyckeltalsanalys och flerårsdiagram (med TA-program). Vidare behandlas sammanfattning av utförd revision inklusive hantering av betydande risker och automatisk överföring av noteringar till nästa års revisionsfil. Slutligen presenteras en ISA-baserad utvärderingschecklista för att säkerställa kvalitet och lämplighet av revisionsstandarder. Artikeln länkar även till relaterade artiklar om bilagor och signering.

Bifoga externa filer / bilagor

Artikeln beskriver hur man i revisionsprogrammet kan bifoga och hantera olika filtyper (t.ex. Excel, Word, bilder) i kundens revisionsfil, antingen som länk eller kopia. Valet påverkar filstorlek och åtkomst vid utskick. Bifogade filer kan kopplas till räkenskapsår som års- eller grundaktsmaterial, vilket styr hantering vid årsskifte. Instruktioner ges för att bifoga, öppna och ta bort filer, samt skillnaden i hantering av bifogade filer vid skapande av nytt revisionsår. Målet är digital samling av all revisionsdokumentation på ett ställe.

Digital inlämning av revisionsberättelsen till Bolagsverket

Denna guide beskriver steg-för-steg hur man digitalt laddar upp en revisionsberättelse för aktiebolag till Bolagsverket via företagets egna utrymme. Den täcker nödvändiga versioner av ordbehandlingsmallar, sparande av revisionsfil inklusive xhtml-fil, och krav vid inlämning såsom underskrift, datum och giltigt personnummer. Guiden förklarar också kontrollfunktioner vid inlämningen, vilka fel som är stoppande och vilka som kan förbises, samt hur man hanterar inlämningsrapport och eventuell ny inlämning. Slutligen beskriver texten hur signering sker och vad som händer om årsredovisningen redan är signerad innan revisionsberättelsen.